Andrew Khanoff — Bloghttps://andrew.khanoff.com/de/blogNotizen zu Infrastruktur, Netzwerken und Self-Hosting.deÜberwachung und sichere Steuerung einer Flotte von DC-Stromversorgungssystemen über SNMPhttps://andrew.khanoff.com/de/blog/dc-power-systems-tracker/https://andrew.khanoff.com/de/blog/dc-power-systems-tracker/Wed, 10 Jun 2026 00:00:00 GMTDer Eltek Power-Systems Tracker entdeckt Gleichrichteranlagen aus Zabbix, klassifiziert sie durch das Abfragen von SNMP Identity OIDs gegen bearbeitbare Anbieterprofile, fragt alle 15 Minuten nach Metriken und Komponenteninventar ab und ermöglicht es den Betreibern, Controller-Parameter über SNMP hinter harten Leitplanken zu ändern – validieren, bestätigen, setzen, auslesen, auditieren, zurücksetzen.Wissen, was Ihre Nginx-Konfiguration tatsächlich zulässt – ein Auditor, der effektiven Zugriff berechnethttps://andrew.khanoff.com/de/blog/nginx-effective-access-policy/https://andrew.khanoff.com/de/blog/nginx-effective-access-policy/Wed, 10 Jun 2026 00:00:00 GMTnginx-acl-guard parst eine nginx-Konfiguration mit crossplane, berechnet die effektive Zugriffspolicy für jeden Server/Location und schützt Bearbeitungen hinter einer Pipeline, die den effektiven Zugriff vergleicht und jede unbestätigte Erweiterung ablehnt — git backup, nginx -t auf Staging, atomischer Swap, Rollback.Ein selbstübersetzender Blog: SQLite, ein Markdown-Editor und ein lokales LLMhttps://andrew.khanoff.com/de/blog/a-self-translating-blog/https://andrew.khanoff.com/de/blog/a-self-translating-blog/Sat, 06 Jun 2026 00:00:00 GMTWie dieser Blog unter der Haube funktioniert – Beiträge leben in SQLite und rendern Markdown bei Bedarf, ein Admin Editor ersetzt Build-Time Dateien und ein lokales Gemma Modell entwirft die russischen und ukrainischen Versionen für mich zur Überprüfung, bevor sie live gehen.RAG für die vagen Fragen, ein deterministischer CLI für die exaktenhttps://andrew.khanoff.com/de/blog/asking-questions-of-a-ticketing-system/https://andrew.khanoff.com/de/blog/asking-questions-of-a-ticketing-system/Sat, 06 Jun 2026 00:00:00 GMTmaximo-ticket-tools — ein schreibgeschütztes Toolkit für ein IBM Maximo Trouble-Ticket System: Indizieren Sie es in einen lokalen Onyx RAG für Fragen in natürlicher Sprache, aber beantworten Sie „wie viele“ mit deterministischen Abfragen, niemals mit dem LLM. Plus ein PoP-Map Dashboard und ein Telegram Watcher.Ein Haus mieten mit einem lokalen LLM als Filterhttps://andrew.khanoff.com/de/blog/renting-a-house-with-a-local-llm/https://andrew.khanoff.com/de/blog/renting-a-house-with-a-local-llm/Sat, 06 Jun 2026 00:00:00 GMThome.khanoff.com – ein Watcher, der aktuelle Hausmietangebote aus zwei ukrainischen Quellen zieht, jedes anhand vager menschlicher Kriterien mit einem lokalen LLM bewertet und mich über Telegram benachrichtigt. Das Modell sitzt nie auf dem Ingest-Pfad.Ein Resident Portal für eine Homeowners’ Association – in reinem PHP und SQLitehttps://andrew.khanoff.com/de/blog/osbb-resident-portal/https://andrew.khanoff.com/de/blog/osbb-resident-portal/Sat, 06 Jun 2026 00:00:00 GMTosbb-wh.pp.ua – ein privates Web-Schließfach für die Mitglieder eines Wohnungseigentümerverbandes: Bekanntmachungen, Dokumente, eine Fahrzeugregistrierung mit Kennzeichen-OCR, Umfragen, Wahlkarten für den Vorstand und interne Nachrichten. Kein Framework, kein MySQL – PHP 8.3 und eine SQLite-Datei.WordPress verlassen: meine Seite zu Astro und SQLite migrierenhttps://andrew.khanoff.com/de/blog/migrating-from-wordpress/https://andrew.khanoff.com/de/blog/migrating-from-wordpress/Sat, 06 Jun 2026 00:00:00 GMTWarum ich eine 475 MB WordPress-Installation auf andrew.khanoff.com durch einen einzigen Astro Container und eine SQLite-Datei ersetzt habe – und wie ich den Cutover mit null Ausfallzeit und einem Ein-Befehl-Rollback durchgeführt habe.Eine tägliche GitHub $\rightarrow$ lokale LLM Pipeline, die meine Projektkarten schreibthttps://andrew.khanoff.com/de/blog/github-gemma-pipeline/https://andrew.khanoff.com/de/blog/github-gemma-pipeline/Sat, 06 Jun 2026 00:00:00 GMTWie der Abschnitt „Projects“ auf dieser Seite automatisch gefüllt wird: Ein Cronjob liest meine privaten Repos, lässt ein lokales Gemma-Modell einen Textentwurf erstellen und mergt das Ergebnis in SQLite – ohne jemals meine Bearbeitungen zu überschreiben oder ein privates Repo zu leaken.Ein fehlerverzeihender Family Document Hub mit FastAPI und Meilisearchhttps://andrew.khanoff.com/de/blog/family-knowledge-hub/https://andrew.khanoff.com/de/blog/family-knowledge-hub/Sat, 06 Jun 2026 00:00:00 GMTstart.khanoff.com – ein warmer, selbst gehosteter Hub für die ganze Familie: Dokumente, Anleitungen, Rezepte, Links und Videos hinter einer verzeihenden Suchleiste. FastAPI + HTMX + Meilisearch + Immich, magic-link Login, PWA.Ein selbst gehostetes CV mit Astro, SQLite und einem lokalen LLM erstellenhttps://andrew.khanoff.com/de/blog/building-a-self-hosted-cv/https://andrew.khanoff.com/de/blog/building-a-self-hosted-cv/Sat, 06 Jun 2026 00:00:00 GMTWie andrew.khanoff.com aufgebaut ist – server-rendered Astro, eine SQLite Single Source of Truth, Admin nur mit Passkey und ein täglicher GitHub→lokales-LLM-Pipeline, die die Projektkarten entwirft.Auto-blocking Angreifer mit BGP – ein IDS, das Black-Hole-Routen bekannt machthttps://andrew.khanoff.com/de/blog/auto-blocking-attackers-with-bgp/https://andrew.khanoff.com/de/blog/auto-blocking-attackers-with-bgp/Sat, 06 Jun 2026 00:00:00 GMTSuri Defender: Detection Feeds (CrowdSec + fail2ban) treiben einen ExaBGP Route-Injector an, der auffällige IPs als RTBH Routes über iBGP bekannt macht, sodass Angriffsverkehr an den Netzwerkgrenzen und nicht auf dem Server verworfen wird. Ein 2,7 GB Stack wurde auf wenige hundert MB reduziert.